1.直接运行下面命令不能解决问题：
gpg --keyserver subkeys.pgp.net --recv 40976EAF437D05B5
gpg --export --armor 40976EAF437D05B5 | sudo apt-key add -
第一句结果如下，提示未改变：
：~$ gpg --keyserver subkeys.pgp.net --recv 40976EAF437D05B5
gpg: 下载密钥‘437D05B5’，从 hkp 服务器 subkeys.pgp.net
gpg: 密钥 437D05B5：“Ubuntu Archive Automatic Signing Key <ftpmaster@ubuntu.com>”未改变
gpg: 合计被处理的数量：1
gpg: 未改变：1
2.于是我想到先要把这个错误的密钥删掉，命令如下：
gpg --delete-key --armor 40976EAF437D05B5
sudo apt-key del 40976EAF437D05B5
3.然后再重新下载这个密钥，我用了另个方法：
gpg --keyserver-options http-proxy --keyserver keyserver.ubuntu.com --recv 40976EAF437D05B5
gpg --export --armor 40976EAF437D05B5 | sudo apt-key add -
4.最后我保险起见，清掉了apt缓存：
sudo apt-get clean
cd /var/lib/apt
sudo rm -rf lists.old
sudo mv lists lists.old
sudo mkdir -p lists/partial
sudo apt-get clean
sudo apt-get update
最后，成功消除了签名错误（BADSIG 40976EAF437D05B5）。
解决在Ubuntu Kylin下导入源无法验证下载签名的问题：http://www.linuxdiyf.com/linux/9992.html
提示：由于没有公钥，无法验证下列签名的解决：http://www.linuxdiyf.com/linux/9885.html